java - @Rolesallowed 是如何工作的

Question

我正在开发一个项目，该项目具有用 @RolesAllowed 注释的服务。我知道这个注释定义了可以访问该方法的角色。但我不确定这些角色是在哪里定义的以及如何为不同的角色添加用户。我使用 weblogic 作为应用程序服务器。

Answer 1

设置角色的方法有很多种，例如，如果您使用 Shiro JDBC 领域，您可以指定从用户名获取角色的查询。

此示例来自应用程序类

@Bean
public Realm realm() {

    JdbcRealm realm = new JdbcRealm();
    realm.setDataSource(dataSource);
    realm.setAuthenticationQuery("SELECT password FROM user_login WHERE username = ?");
    realm.setUserRolesQuery("SELECT role FROM user_role WHERE username = ?");
    realm.setPermissionsQuery("SELECT permission FROM role_permission WHERE role = ?");
    realm.setCredentialsMatcher(new HashedCredentialsMatcher(Sha512Hash.ALGORITHM_NAME));
    realm.setPermissionsLookupEnabled(true);
    return realm;
}

简短的回答是，该角色通常是由领域使用登录凭据找到的。必须的时候JDBC 领域有一个默认查询，例如 select role_name from user_roles where username = ?"
LDAP领域将LDAP组分配给角色
...